chore: severityRank duplicado entre internal/scanner e internal/cli #37

Problema

internal/scanner/scanner.go agora tem sua própria função não exportada severityRank, duplicando a que já existia em internal/cli/scan.go. As duas ordenam os mesmos quatro valores de Severity de forma idêntica.

Risco

As duas cópias podem divergir se níveis de severidade forem adicionados ou reordenados no futuro — alguém atualiza uma cópia e esquece a outra, quebrando silenciosamente a filtragem de severidade na CLI ou a lógica de piso/teto em scanSecrets em apenas um dos dois pontos.

Correção sugerida

Exportar uma única implementação (provavelmente a partir de internal/scanner, já que Severity é definido lá) e fazer internal/cli usá-la em vez de manter sua própria cópia.

Contexto

• Encontrado durante o code review da branch feat/secret-scanning (commit 40a4708).
• Arquivos: internal/scanner/scanner.go:242, internal/cli/scan.go (severityRank)